Ở bài trước chúng ta đã tìm hiểu về các thuật ngữ cơ bản và các trạng thái filter trong pfsense . Hôm nay chúng ta sẽ tìm hiểu về Firewall Rule, phần tiếp theo của bài Firewall trong pfSense. ^w^

4 Giới Thiệu Về Màn Hình Firewall Rules

Để xem các Rule trong Firewall chúng ta truy cập vào Firewall > Rules. Theo mặc định không có mục nào khác ngoài bộ quy tắc Block private networksBlock bogon networks nếu các tùy chọn đó đang hoạt động trên giao diện WAN.

Click icon Setting ở bên phải của rule Block private networks hoặc Block bogon networks để truy cập trang cấu hình giao diện WAN nơi có thể enable hoặc disable các tùy chọn này.

pfsense 37 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

Click vào tab LAN để xem các rule mạng LAN. Mặc định sẽ có rule Default allow LAN to any cho IPv4 và IPv6Anti-Lockout Rule nếu như firewall đang hoạt động. Rule anti-lockout được thiết kế để ngăn quản trị viên vô tình tự khóa mình khỏi GUI.

 

pfsense 38 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

 

4.1 Add Thêm Rule Firewall

Để add thêm rule lên đầu danh sách hãy click icon pfsense 39 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13).

Để add thêm rule xuống cuối danh sách hãy click icon pfsense 40 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13).

Để tạo rule mới tương tự với rule hiện có, hãy click vào icon pfsense 41 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) nằm bên phải quy tắc hiện có. Màn hình chỉnh sửa sẽ xuất hiện với cài đặt của quy tắc hiện tại đã được điền sẵn và có thể được điều chỉnh. Khi sao chép một rule thì rule mới sẽ được thêm ngay bên dưới rule gốc được sao chép. Ví dụ sao chép một rule có Description là Default allow LAN to any rule:

pfsense 42 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

 

4.2 Edit Rule Firewall

Để chỉnh sửa rule firewall, hãy click pfsense 43 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) ở bên phải của rule hoặc double click vào bất kỳ đâu trên dòng của rule cần edit.

Trang chỉnh sửa cho rule đó sẽ tải và từ đó ta có thể điều chỉnh.

4.3 Move Rule Firewall

Các rule có thể được sắp xếp lại theo hai cách khác nhau: Drag-and-drop và sử dụng select-and-click.

Để di chuyển các rule bằng phương pháp drag-and-drop:

  • Di chuyển chuột qua rule của firewall và click vào rule đó để di chuyển, con trỏ sẽ thay đổi để cho biết có thể di chuyển.
  • Click và giữ nút chuột
  • Kéo chuột đến vị trí mong muốn cho rule
  • Thả nút chuột ra
  • Click vào icon pfsense 44 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) Để để lưu trữ thứ tự quy tắc mới.

Cảnh báo: Cố gắng điều hướng ra khỏi trang sau khi di chuyển quy tắc, nhưng trước khi lưu quy tắc sẽ dẫn đến việc trình duyệt xuất hiện lỗi và bạn phải xác nhận rằng có muốn thoát trang hay không. Nếu trình duyệt điều hướng ra khỏi trang mà không lưu, quy tắc sẽ vẫn ở vị trí ban đầu.

Để di chuyển các rule trong danh sách theo nhóm hoặc bằng cách chọn chúng đầu tiên, hãy sử dụng phương pháp select-and-click:

  • Check box bên trái của rule cần được di chuyển hoặc click một lần vào rule. Khi rule được chọn, nó sẽ thay đổi màu.
  • Click icon pfsense 45 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) trên hàng bên trên hoặc bên dưới rule mà bạn muốn đổi vị trí cho nó.

Khi di chuyển các rule bằng phương pháp select-and-click, thứ tự lưu trữ mới sẽ được tự động lưu.

4.4 Delete Rule Firewall

Để xóa một rule, hãy click pfsense 46 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) ở vị trí cuối cùng bên phải của rule. Firewall sẽ hiển thị lời nhắc xác nhận trước khi xóa rule.

Để xóa nhiều rule, hãy check box ở đầu các hàng cần loại bỏ, sau đó click pfsense 46 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) ở cuối danh sách. Rule cũng có thể được chọn bằng cách click một lần vào bất cứ nơi nào trên dòng của danh sách rule.

4.5 Disable và Enable Rule Firewall

Để disable rule, hãy click pfsense 47 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) ở gần cuối hàng ngay cạnh icon pfsense 46 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13). Giao diện của rule sẽ thay đổi thành bóng sáng hơn để cho biết rằng rule đã bị disable và icom chuyển thành pfsense 48 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13). Ví Dụ

pfsense 49 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

Để enable một rule đã bị disable trước đó, hãy click pfsense 48 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13). Rule sẽ xuất hiện lại bình thường và icon disable/enable sẽ trở lại như cũ. Ví dụ:

pfsense 50 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

Một rule cũng có thể bị disable hoặc enable bằng cách edit rule và click vào checkbox ở phần disable và Save rule đó. Ví Dụ:

pfsense 51 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

4.6 Rule Separator

Firewall Rule Separator là các thanh màu trong bộ quy tắc có chứa một đoạn văn bản nhỏ, nhưng không thực hiện bất kỳ hành động nào về lưu lượng truy cập. Chúng hữu ích để phân tách hoặc add thêm ghi chú vào các phần đặc biệt của các rule một cách trực quan.

Để tạo Rule Separator mới:

  • Truy cập Firewall > Rules
  • Tìm đến vị trí cần tạo rule separator
  • Click pfsense 52 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) Separator
  • Nhập description để miêu tả Rule Separator

pfsense 53 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

  • Chọn màu cho Rule Separator bằng cách click vào các icon pfsense 54 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) ở cuối rule
  • Click and drag để chọn vị trí mới cho Rule Separator
  • Click pfsense 44 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) để lưu

pfsense 55 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

Để delete Rule Separator:

  • Truy cập Firewall > Rules
  • Tìm nơi chứa Rule Separator
  • Click pfsense 46 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) năm bên phải Rule Separator
  • Click pfsense 44 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) Save rule order
  • Sau đó click pfsense 56 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13) để áp dụng các thay đổi

pfsense 57 - Firewall Rule Trong PfSense (Tìm Hiểu Về PfSense Phần 13)

Không thể sửa Rule Separator. Nếu cần thay đổi description hoặc màu sắc, hãy tạo Rule Separator mới và xóa rule separator trước đó.

 

5 1 vote
Article Rating
Subscribe
Notify of
guest
0 Comments
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x
()
x